[Résolu] Infecté

[tomtom95]

Je n'avais pas cette info l'analyse avec ZHPDiag a été faite en mode normal .

 

Ok applique les outils en mode sans échec avec prise en charge du réseau

[antoine31]

Re bonsoir

Je pourrais faire ça seulement demain apres-midi.

A demain.

Cordialement.

[tomtom95]

Oui pas de problème

Bonne soirée

[antoine31]

Bonjour

Voici le rapport rkill: http://cjoint.com/?DAfrGdqLWQi

 

rogue killer : http://cjoint.com/?DAfrHMcU5C5

suppression: http://cjoint.com/?DAfrI50MWXl

 

L'ordi met 15 minutes pour démarrer en normal et il est tres lent dans tout.

Cordialement

[tomtom95]

Bonjour,

 

La suppression n'était pas nécessaire avec Roguekiller,il était juste demander de faire un scan

Je pense qui faudrait un chkdsk ,et un scan SFC en ligne de commande

pour résoudre les problèmes des fichiers système manquants ou endommagés.

 

Avant on va faire une autre analyse de votre pc.
Télécharge OTL

• Désactive temporairement ton antivirus et ferme toutes les applications en cours
• Double-clique sur OTL.exe pour le lancer.
  
  Dans le menu contextuel.
• L'interface principale s'ouvre :
  
  
• Dans la section Rapport en haut à droite de la fenêtre
• coche Rapport standard
• Coche tous les utilisateurs
• Coche également les cases Recherche LOP et Recherche Purity
• Clique sur le bouton Analyse
  patiente pendant le balayage du système.
• Après le balayage
  2) rapports vont s'ouvrir au format bloc-note : OTL.txt (qui sera affiché) ainsi que de Extras.txt (réduit dans la barre des tâches)
  
  !!Ne les poste pas sur le forum
  ils seraient trop long!!
  
  Pour me les transmettre tu dois te rendre sur ce site http://cjoint.com/
• Tu cliques sur parcourir et tu sélectionnes le premier rapport sur ton bureau
• Tu coches "Rendre public le fichier"
• Ensuite tu cliques sur "Cliquez ici pour déposer le fichier"
• il va te donner un lien tu copies/colles dans ton message. idem pour le 2nd rapport.

A+

 

[antoine31]

Bonsoir

 

Rapport Otl: http://cjoint.com/?DAfsqPUwoLX

extras : http://cjoint.com/?DAfssJbWPmp

Cordialement

[tomtom95]

• Relance OTL
• Important :Copie-colle correctement ceci dans la fenêtre personnalisation :

   

  :OTL

  DRV - File not found [Kernel | On_Demand | Unknown] -- -- (TrueSight)

  IE - HKLM\..\SearchScopes,Backup.Old.DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}

  IE - HKLM\..\SearchScopes,DefaultScope =

  IE - HKU\.DEFAULT\..\URLSearchHook: {CA3EB689-8F09-4026-AA10-B9534C691CE0} - No CLSID value found

  IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope =

  IE - HKU\S-1-5-18\..\URLSearchHook: {CA3EB689-8F09-4026-AA10-B9534C691CE0} - No CLSID value found

  IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope =

  IE - HKU\S-1-5-21-1318254525-3395862449-2827145704-1000\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found

  IE - HKU\S-1-5-21-1318254525-3395862449-2827145704-1000\..\SearchScopes,Backup.Old.DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}

  IE - HKU\S-1-5-21-1318254525-3395862449-2827145704-1000\..\SearchScopes\{98B911F7-2DEF-4AE1-A25E-E54EF2171096}: "URL" = http://www.google.com/search?hl=en&q={searchTerms}

  FF - HKCU\Software\MozillaPlugins\@talk.google.com/O3DPlugin: C:\Users\Antoine\AppData\Roaming\Mozilla\plugins\npgtpo3dautoplugin.dll ()

  CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}

  O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No CLSID value found.

  O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - No CLSID value found.

  O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} - No CLSID value found.

  O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

  O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No CLSID value found.

  O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {BA14329E-9550-4989-B3F2-9732E92D17CC} - No CLSID value found.

  O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} - No CLSID value found.

  O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

  O34 - HKLM BootExecute: (????)

  [2014/01/05 17:45:23 | 000,001,086 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1318254525-3395862449-2827145704-1000UA.job

  [2014/01/05 17:45:19 | 000,001,034 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1318254525-3395862449-2827145704-1000Core.job

  [2014/01/05 17:45:11 | 000,001,058 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

  [2014/01/05 17:45:06 | 000,001,054 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

  [2013/10/23 16:35:52 | 000,000,000 | ---D | M] -- C:\Users\Antoine\AppData\Roaming\Azureus

  @Alternate Data Stream - 150 bytes -> C:\ProgramData\TEMP:CB0AACC9

  [2 C:\Program Files\*.tmp files -> C:\Program Files\*.tmp -> ]

  [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

   

  :commands

  [purity]

  [emptytemp]

  [EmptyFlash]

  [createrestorepoint]

  [Reboot]

• Clique ensuite sur Correction laisse l'outil travailler.
• Poste le contenu du nouveau rapport c'est un fichier "LOG"

  Il est sauvegardé dans le dossier C:\OTL\MovedFiles qui doit s'ouvrir avec le bloc-notes.

• Héberge le rapport sur le site http://www.cjoint.com

  Puis copie/colle le lien fourni dans ta prochaine réponse.

Aprés avoir posté le rapport

• fais un CHKDSK qui va rectifier les dysfonctionnements rencontrés
• Clique démarrer >> ordinateur >> clique droit sur ton lecteur C:\

  Propriété >> onglet outils >> clique sur vérifier maintenant.

  Coche la case:

  réparer automatiquement les erreurs de système de fichiers.

  puis clique sur démarrer.

  Un message d'avertissement

  clique sur planifier la vérification du disque.

  Puis redémarre le pc qui va faire son scanne.

  Tu auras pas de rapport ,mais s'il trouve des erreurs sur ton pc il seront réparer.

Ensuite

• Ouvrez une invite de commandes avec élévation de privilèges.

  Pour ce faire, cliquez sur Démarrer >> Tous les programmes >> Accessoires >> Clique droit sur Invite de commande ( CMD) et exécuter en tant qu'administrateur

   

  À l'invite de commandes,copiez/collez la commande suivante :

  sfc /scannow et validez avec Entrée

  La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.

   

  Tu va utiliser un outil :

  Télécharge cbslog.bat (sur le site fspsa.free.fr) : cbslog.bat

  Enregistre-le sur le Bureau

• Clique droit sur cbslog.bat / Exécuter en tant qu'administrateur

   

  Le rapport sfcdetailsrepair.txt s'affiche, le rapport sfcdetails.txt est minimisé dans la barre des tâches.

• Ces 2 rapports sont enregistrés sur le Bureau.
• Copie-colle le contenu de ces 2 rapports.

  Si ces rapports sont trop longs,

  Pour me les transmettre héberger les fichies contenant les rapports sur http://cjoint.com/

  Poste le lien dans ta prochaine réponse.

A+

Modifié le 6 janvier 2014 par tomtom95

[antoine31]

Bonjour

La correction dans OTL plante "le programme ne repond pas" en mode normal ou sans échec.

 

Voici le log de sfc /scannow : http://cjoint.com/?DAgl1Uix6wO

 

: http://cjoint.com/?0Agl5lYSJd8

Merci

Cordialement

[tomtom95]

Bonjour antoine31,

Plusieurs réparations ne se sont pas faite avec le SFC.
Le scanne a été fait dans quelle mode ?? (normal ou sans échec)
J'ai modifié le script pour OTL réessayer svp

• Télécharger TDSSKiller de Kaspersky et l'enregistrer sur le Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
• Double-cliquer sur TDSSKiller.exe pour lancer l'outil
  Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
• Cliquer sur Change parameters
• Cocher la case Loaded modules. Le message Reboot is required s'affiche.
  Il faut le valider en cliquant sur Reboot now.
  
  Le système redémarre. Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).
  L'outil TDSSKiller se relance.
• Cliquer de nouveau sur Change parameters.
• Cocher dans Additionnal options, les cases Verify file digital signatures et Detect TDLFS file system.
  Valider par OK
• Cliquer sur Start scan pour lancer l'analyse. Laisser travailler l'outil sans l'interrompre.
  Laisser l'outil finir son analyse.
  Si l'outil n'a trouvé aucun élément, l'écran No threats found s'affiche.
  
  Si l'outil a trouvé des éléments suspects ou malicieux, laisser les options indiquées par l'outil pour l'action à effectuer
  Si TDSS.tdl2 est détecté, l'option par défaut est delete
  Si TDSS.tdl3 est détecté, l'option par défaut est Cure
  Si TDSS.tdl4 (mbr) est détecté, l'option par défaut est Cure
  Si Suspicious object est indiqué, l'option par défaut est Skip
• Cliquer ensuite sur Continue, puis cliquer sur Reboot computer.
  Au redémarrage, un rapport TDSSKiller.Version_Date_Heure_log.txt est enregistré sous C:
• Héberge le rapport TDSSKiller sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans ta prochaine réponse.
  
  Vous pouvez suivre ce Tutoriel TDSSKiller en image Merci Chantal11

 

 

[antoine31]

Bonjour

Désole pour le retard pour vous répondre.

Finalement vus les problèmes de l'ordi je l'ai formate.

Merci pour tout ce que vous avez fait.

Cordialement